第三章 网络管理协议课件VIP

,网络管理协议,1,PPT学习交流,上次课内容补充,一、网络管理的基本模型,一个网络管理系统从逻辑上可以认为由管理进程、管理协议、管理代理和管理信息库4个要素组成。,管理进程,数据库,管理代理,被管理对象,管理操作,数据反馈,执行操作,数据反馈,管理系统,被管理系统,管理窗口,2,PPT学习交流,管理进程,数据库,管理代理,被管理对象,管理操作,数据反馈,执行操作,数据反馈,管理系统,被管理系统,控制与管理，位于网管中心工作站,收集与反馈，位于被管网络设备,管理窗口,2.2网络管理模型,网络管理的基本模型,一个网络管理系统从逻辑上可以认为由管理进程、管理协议、管理代理和管理信息库4个要素组成。,3,PPT学习交流,管理进程,管理代理,2.2网络管理模型,管理代理,管理代理,管理进程,管理进程,管理进程和管理代理之间的通信协议通常为SNMP协议或CMIP协议。,4,PPT学习交流,网络管理的信息模型,网络管理者和管理代理之间共用同一个管理信息模型来统一对被管理网络资源的认识，协调管理两端的管理操作和动作。网络管理的信息模型主要作用是：描述物理的或逻辑的网络资源，模型中规定管理系统中有关的资源特性、参数及表示方法。,网络管理模型,5,PPT学习交流,管理信息通常是放在管理信息库（MIB，ManagementInformationBase）中，MIB仅是一个概念上的数据库，实际中并不存在这样的数据库。MIB应该被理解为分布在网管中心的MIB，以及所有代理系统中的本地MIB库的集合。管理数据库用于记录网络中管理对象的信息。,网络管理模型,6,PPT学习交流,学习目标,了解网络管理标准的意义理解SNMP的概念理解SNMP系列协议的内涵了解公共管理信息服务和公共管理信息协议了解管理信息库MIB的知识,7,PPT学习交流,一、网络管理的标准化及相关组织,国际上致力于研究、制定、开发网络管理的服务、协议和结构的组织机构主要有：ISO：国际标准化组织，各行各业的标准制定ITU-T：国际电信联盟，前身是国际电报电话咨询委员会（CCITT）IETF：Internet工程任务组ANSI：美国国家标准化协会,8,PPT学习交流,网络管理的标准化及相关组织,FCC：联邦通信委员会论坛：如帧中继、ATM论坛，由公司、高校、用户组成。贝尔中心：贝尔实验室的派生机构IEEE：国际电子电气工程师协会，(用于局域网),9,PPT学习交流,二、简单网络管理协议,2.1SNMP概述SNMP（SimplenetworkManagementProtocol）,简单网络管理协议,网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理者与被管代理间的通信规则。,10,PPT学习交流,2.1SNMP概述,11,PPT学习交流,需要注意的是，并不是网管协议本身来管理网络。网管协议就是管理程序和代理程序之间进行通信的规则。,通信规则,信息规则,数据规则,2.1SNMP概述,12,PPT学习交流,SNMP的产生和发展,应用层,网络接口层,网际层IP,运输层(TCP或UDP),TCP/IP的体系结构,SNMP,SNMPv1SNMPv2SNMPv3,SNMP协议是应用层协议，其发展经历了三个阶段：,2.2SNMP分类,13,PPT学习交流,SNMPv1在1988年8月开始起草，1990年5月正式发布，协议内容在RFCl0651067中定义。,SNMPv2在1995年发布，考虑到安全因素，协议内容增加了认证和加密部分。,SNMPv3在1998年初发布，协议内容在RFC22712275中定义，该版本形成包含v1，v2所有功能在内的体系框架和全新的安全机制。,由于SNMPv2、v3过于庞大，单独就它们要求的安全性来说就已经非常复杂，所以本章只讲述SNMPv1。,2.2SNMP分类,14,PPT学习交流,2.3SNMP管理模型,Internet的网络管理体系结构使用的是SNMP管理协议。在Internet网络中，用“网络元素”表示任何一种接受管理的网络资源，即具体的通信设备或逻辑实体，又称为网元。每个网络元素内部有一个负责执行管理任务的管理代理，整个网络有一至几个对网络实施集中管理的管理进程（一般称为网络控制中心）。,15,PPT学习交流,2.3SNMP管理模型,网络管理进程（网控中心）,外部代理,管理对象,外部代理,管理对象,网元,网元,网元,网元,对整个网络实施集中管理的管理进程。,是网络管理系统中管理动作的执行机构，是网络元素的一部分,是在网络元素外附加的，专为那些不符合管理协议标准的网络元素而设，完成管理协议转换和管理信息过滤操作。当一个网络资源不能与网络管理进程直接交换管理信息时，就要用到外部代理。,任何一种接受管理的网络资源，即具体的通信设备或逻辑实体，又称为网元。,内部代理,内部代理,16,PPT学习交流,所谓管理信息库（MIB）就是所有代理进程包含的、并且能够被管理进程进行查询和设置的信息的集合。MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。,2.4管理信息库,17,PPT学习交流,管理信息库采用和域名系统相似的树型结构，它的根在最上面，根没有名字。上图画的是管理信息库的一部分，它又称为对象命名树（objectnamingtree）。,2.5MIB树状结构,18,PPT学习交流,最初的结点mib将其所管理的信息分为8个类别，如下表。现在demib-2所包含的信息类别已超过40个。,2.5MIB,19,PPT学习交流,应当指出，MIB的定义与具体的网络管理协议无关，这对于厂商和用户都有利。厂商可以在产品（如路由器）中包含SNMP代理软件，并保证在定义新的MIB项目后该软件仍遵守标准。用户可以使用同一网络管理客户软件来管理具有不同版本的MIB的多个路由器。当然，一个没有新的MIB项目的路由器不能提供这些项目的信息。,2.5MIB,20,PPT学习交流,MIB中的对象1.3.6.1.4.1，即enterprises（企业），其所属结点数已超过3000。例如IBM为1.3.6.1.4.1.2，Cisco为1.3.6.1.4.1.9，Novell为1.3.6.1.4.1.23等。世界上任何一个公司、学校只要用电子邮件发往iana-进行申请即可获得一个结点名。这样各厂家就可以定义自己的产品的被管理对象名，使它能用SNMP进行管理。,2.5MIB,21,PPT学习交流,2.6SNMP协议,Get：管理站读取代理者处对象的值；Set：管理站设置代理者处对象的值；Trap：代理者向管理站通报重要事件。,GetRequestGetNextRequestSetRequestGetResponse；Trap,协议主要支持3种功能：,5种操作：,SetRequest：管理站对网络设备进行远程配置GetResponse：SNMP代理对管理站发送应答Trap：SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于报告某一异常事件的发生。,22,PPT学习交流,针对上述5种操作，SNMP规定了5种协议数据单元PDU（也就是SNMP报文），用来在管理进程和代理之间的交换。,Get-Request操作：从代理进程处提取一个或多个参数值。Get-Next-Request操作：从代理进程处提取一个或多个参数的下一个参数值。,2.6SNMP协议,23,PPT学习交流,Set-Request操作：设置代理进程的一个或多个参数值。Get-Response操作：返回的一个或多个参数值。这个操作是由代理进程发出的。它是前面3中操作的响应操作。Trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生。,2.6SNMP协议,24,PPT学习交流,任务,1.课后习题2.实验：机房上机实验一：SNMPMIB信息访问地点：信工学院机房A4049,25,PPT学习交流,一、实验目的本实验的主要目的是学习SNM